CrowdFMS

Copyright (C) 2013 CrowdStrike, Inc. このファイルはBSDライセンスの条項と条件に従います。 詳細については、メインディレクトリのLICENSEファイルを参照してください。

CrowdFMSは、VirusTotalのプライベートAPIシステムを活用して、サンプルの収集と処理を自動化するためのフレームワークです。 このフレームワークは、ユーザーのYARA通知フィードでアラートを引き起こした最近のサンプルを自動的にダウンロードします。

ユーザーは、YARAルール名に基づいて、新しくダウンロードされたサンプルに対して実行するコマンドを指定することもできます。 例えば、YARAルール「Zeus」に一致したすべてのサンプルをCuckooサンドボックスに自動的に送信するように指定できます。

Pythonモジュール:

• sqlite3
• shutil
• argparse
• requests
• re
• json
• requests

APIキーを.virustotalまたは~/.virustotalに配置してください。

使用方法とツール: crowdfms.py - 主要なサンプル収集システム

sample_details - ローカルデータベースに保存されたサンプルの詳細を取得

• 使用方法: sample_details.py -f -HASH- # ハッシュはMD5、SHA1、SHA256のいずれか

fetch_file - データベースからファイルをカレントワーキングディレクトリにコピー

• 使用方法: fetch_file -f -HASH- # ハッシュはMD5、SHA1、SHA256のいずれか

add_action - 新しいサンプルルール一致に対するアクションを追加

• 使用方法: add_action -y -Yara Rule Name- -c -Command to Execute- # Command to Executeにはサンプルパスを挿入する場所に%sを含める必要があります

add_action - 新しいサンプルルール一致に対するアクションを追加

• 使用方法: add_action -y -Yara Rule Name- -c -Command to Execute- # Command to Executeにはサンプルパスを挿入する場所に%sを含める必要があります

list_actions - すべてのYara一致をリスト表示

• 使用方法: list_actions